J'essaie de télécharger le bureau ubuntu en toute sécurité.
Il s'agit du lien sur le site Web ubuntu.com: http://releases.ubuntu.com/14.04.2/ubuntu-14.04.2-desktop-i386.iso
Et voici le lien de hachage SHA256: http://releases.ubuntu.com/trusty/SHA256SUMS
Le problème est que ces deux liens sont http et que le serveur ubuntu.com ne semble pas prendre en charge https. Existe-t-il un moyen de télécharger le fichier .iso en toute sécurité?
3
Utilisez BitTorrent avec le cryptage requis.
—
s3lph
Pourquoi en avez-vous besoin? Voulez-vous cacher le fait du téléchargement ou quoi? La somme de contrôle suffit pour être sûr que rien n'a changé.
—
Pilot6
HTTPS ou un autre moyen de transfert sécurisé vous protégerait de quiconque sachant que vous avez téléchargé Ubuntu et la somme de contrôle. Afin d'éviter les téléchargements manipulés (il serait nécessaire de manipuler les deux), vous devez vous protéger contre les attaques de l'homme du milieu côté client.
—
Karl Richter
Les hachages HTTPS MD5 sont disponibles ici .
—
Doug Smythies
@ Pilot6 - J'en ai besoin pour m'assurer que le .iso est celui officiellement publié par ubuntu. Les requêtes http simples permettent à un «homme au milieu» de changer facilement le fichier .iso à la volée. Malheureusement, le même problème s'applique à la somme de contrôle - si je ne peux pas l'obtenir via https, je ne peux pas croire qu'il n'a pas été falsifié.
—
Mark